Scan de vulnérabilités non authentifié

Définition

Le scan de vulnérabilités non authentifié désigne un balayage automatisé de sécurité réalisé sans aucun identifiant, en se limitant à ce qu'un attaquant externe peut observer : services exposés, bannières de version, réponses à des sondes réseau spécifiques, et comportements révélateurs de failles connues détectables sans authentification. Cette méthode reproduit fidèlement la vision d'un attaquant opportuniste dépourvu de tout accès préalable au système, ce qui en fait un indicateur pertinent de l'exposition réelle du périmètre externe d'une organisation. Elle présente toutefois des limites importantes : elle ne peut pas détecter les vulnérabilités internes non exposées au réseau, produit davantage de faux positifs par déduction indirecte plutôt que par confirmation directe de l'état du système, et manque de profondeur sur les correctifs manquants qui ne modifient pas le comportement externe observable du service. Elle reste néanmoins précieuse en test récurrent car elle ne nécessite aucune gestion d'identifiants et peut être déployée rapidement sur un large périmètre sans risque de compromettre des comptes de scan. Pour une organisation mature, le scan non authentifié doit être complémentaire du scan authentifié plutôt que substitutif, le premier validant l'exposition externe réelle et le second mesurant l'état interne détaillé de conformité et de correctifs du parc informatique.